SECURITY·중요도 8·2026. 06. 10.·The Hacker News
Unpatched Langflow Flaw CVE-2026-5027 Exploited for Unauthenticated RCE
── KO ──────────────────
Langflow의 CVE-2026-5027 보안 취약점이 악용되고 있습니다.
Langflow에서 발견된 CVE-2026-5027이라는 심각한 보안 취약점이 현재 악용되고 있다는 사실이 밝혀졌습니다. 이 취약점은 경로 탐색 문제로, 공격자가 임의의 위치에 파일을 작성할 수 있는 가능성을 제공합니다. 이로 인해 Langflow를 사용하는 사용자들의 보안이 위험에 처해 있습니다.
── EN ──────────────────
CVE-2026-5027 security flaw in Langflow is being actively exploited.
A critical security vulnerability identified as CVE-2026-5027 in Langflow is currently being exploited. This flaw involves path traversal, which allows attackers to write files to arbitrary locations. As a result, users of Langflow should be aware of the potential security risks they face.